UDANY ATAK NA SERWERY QNAP NAS. ZASZYFROWANE DANE DO 7ZIP.
![UDANY ATAK NA SERWERY QNAP NAS. ZASZYFROWANE DANE DO 7ZIP.](https://wykop.pl/cdn/c3397993/link_1619115921LraO6En6MORKqzQ0fDqqvN,w300h194.jpg)
Dodaje ponieważ nasza firma również ucierpiała, nagłośnijmy sprawę! PS. To mój pierwsze wpis, wybaczcie! #QNAP #NAS #7ZIP #Ransomware_Attacks # Ransomware
- #
- 209
- Odpowiedz
Dodaje ponieważ nasza firma również ucierpiała, nagłośnijmy sprawę! PS. To mój pierwsze wpis, wybaczcie! #QNAP #NAS #7ZIP #Ransomware_Attacks # Ransomware
Komentarze (209)
najlepsze
Kup NASa, wyjmij z pudełka, poklikaj w kreator, twoje dane dostępne z każdego miejsca na świecie łatwo, szybko i przyjemnie.
Nie musisz nic umieć, nie musisz nic ogarniać, nic sprawdzać.
A potem przychodzi admin maruda - niszczyciel dobrej zabawy i zaczyna coś tam pieprzyć o VPNach, sensownych hasłach, zmianie portów domyślnych.
Ale kto by tam słuchał...
@LuK1337: Przydatne i to z kilku powodów:
1 Eliminuje proste ataki automatyczne
2 Pozwala wywalić z logów tysiące wpisów zupełnie nieistotnych
3 Pozwala ocenić realne natężenie ataków odsiewając "szum tła" w postaci automatów sprawdzających domyślne
1) Nie udostępniaj NASa na świat, nawet przez aplikacje mobilne i interfejs typu myQnapCloud czy inne - najważniejsza porada z ważnych
2) Jeśli nie stosujesz 1), to wyłącz wszystkie możliwe usługi, zmień login admina na inny, port HTTPS na niestandardowy.
Wyłącz usługi oznacza: wyłącz je wszystkie na początku, a potem włącz SMB lub NFS i sprawdź czy udziały lokalne dalej Ci działają. Najprawdpodobniej przy którymś włączonym zaczną Ci działać - wtedy zostaw tylko te jedną usługę włączoną.
Ten skaner nie powinien Ci pokazać, że masz pootwierane porty o numerach 21, 22, 53, 80, 135-139, 443, 445, 8433, 8080, bo może to znaczyć, że albo interfejs i/lub usługi Twojego routera są wystawiony na świat (też źle), albo Twój własny komputer z takimi usługami, właśnie NAS (zależy od ustawień routera/modemu), albo np: wszystko na raz w przypadku jakiegoś dziwnego forwardingu portów na routerze. Chyba, że jesteś w sieci LAN i "współdzielisz" internet - ale wtedy to inna historia.
Oczywiście na NASie poszukaj opcje i powyłączaj wszelkie remote accessy, jakieś usługi typu myQnapCloud i w ogóle wszelkie *Cloud jak nie wiesz jak one działają. Generalnie polecam siedzieć w UI NASa i powyłączać co da się powyłączać do momentu, aż przestanie Ci działać udział lokalny od NASa - wtedy "zaklikuj" pojedynczo opcje, aby "trafić" w tę, która umożliwia działanie udziałów z NASa. Resztę wyłącz, aplikacje które da się odinstalować - odinstaluj, tak najprościej. Krytycznych dla systemu nie da się odinstalować zarówno w QNAPie i
No i dobrze, że te same dane trzymam też w innym miejscu, bo rozpakowanie tysięcy plików to byłby jakiś koszmar.
QNAP jeszcze nie zna przyczyny, więc na załatanie trzeba trochę poczekać. Na pewno włam nie był przez proste zalogowanie się jak pisał @grafixautozine
Na reddicie jest post o tym (MR2102) sprzed kilkunastu godzin, więc może to świeża aktualizacja i może u Ciebie przyłapał go (malware) na gorącym uczynku.
Jak kupujesz router z wifi, to też zostawiasz fabryczne "admin" "admin" oraz domyślnie otwarty dostęp po wifi?
A backup spięty... A jak, z serwerami! ¯_(ツ)_/¯
@pepe32: kto?
@pepe32: Co rozumiesz przez nie dawał rady?
Qnap chyba sam nie wie co się dzieje dlatego nic nie informują
źródło: comment_1619159823NZTIcjwZulzGoio57DtefZ.jpg
Pobierz